ΣύνδεσηΤο παρόν Συμφωνητικό Επεξεργασίας Δεδομένων (“DPA”) αποτελεί αναπόσπαστο μέρος των Υπηρεσιών Voice AI Agents που παρέχει η Voice Logica Ι.Κ.Ε. (“Voice Logica”, “Εταιρεία”) και εφαρμόζεται στη χρήση της Πλατφόρμας τόσο από Τελικούς Πελάτες (“Controller”) που συνδέονται μέσω εξουσιοδοτημένων Συνεργατών (“Processor”), όσο και από Τελικούς Πελάτες που συνδέονται απευθείας με τη Voice Logica.
1. Ρόλοι των Μερών
Τελικός Πελάτης (“Controller”): Ορίζει τους σκοπούς και τα μέσα της επεξεργασίας δεδομένων που πραγματοποιούνται μέσω της Πλατφόρμας, είτε μέσω Συνεργάτη είτε απευθείας με τη Voice Logica.
Συνεργάτης (“Processor”): Ενεργεί ως Εκτελών την Επεξεργασία για λογαριασμό του Τελικού Πελάτη, όταν ο Τελικός Πελάτης συνδέεται μέσω εξουσιοδοτημένου συνεργάτη.
Voice Logica (“Sub-processor” ή “Processor”): Ενεργεί ως Υπο-εκτελών την Επεξεργασία όταν οι Υπηρεσίες παρέχονται μέσω Συνεργάτη και ως Εκτελών την Επεξεργασία όταν οι Υπηρεσίες παρέχονται απευθείας στον Τελικό Πελάτη.
2. Αντικείμενο της Επεξεργασίας
Η Voice Logica επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Συνεργάτη και του Τελικού Πελάτη, στο πλαίσιο της λειτουργίας των Υπηρεσιών.
Κατηγορίες δεδομένων: ηχογραφήσεις φωνής, μεταγραφές, usage logs, στοιχεία επικοινωνίας (εφόσον εισαχθούν από τον Τελικό Πελάτη).
Υποκείμενα δεδομένων: υπάλληλοι, πελάτες ή συνεργάτες του Τελικού Πελάτη.
3. Διάρκεια
Η επεξεργασία πραγματοποιείται για όσο διάστημα ο Τελικός Πελάτης χρησιμοποιεί τις Υπηρεσίες ή μέχρι τη διαγραφή/ανωνυμοποίηση των δεδομένων σύμφωνα με το παρόν DPA.
4. Υποχρεώσεις της Voice Logica
Η Voice Logica:
- Επεξεργάζεται δεδομένα μόνο κατόπιν τεκμηριωμένων οδηγιών του Συνεργάτη/Τελικού Πελάτη.
- Εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας (π.χ. encryption, access control, monitoring).
- Διατηρεί δεδομένα για μέγιστο διάστημα 12 μηνών από τη δημιουργία τους, εκτός αν άλλως απαιτείται από τον Controller ή τη νομοθεσία.
- Διασφαλίζει εμπιστευτικότητα μέσω δέσμευσης του προσωπικού και συνεργατών.
- Ενημερώνει άμεσα τον Συνεργάτη ή τον Τελικό Πελάτη για κάθε περιστατικό παραβίασης δεδομένων.
5. Υποχρεώσεις του Συνεργάτη
Ο Συνεργάτης:
- Οφείλει να ενημερώνει τον Τελικό Πελάτη για την ύπαρξη και τους όρους του παρόντος DPA.
- Διαβιβάζει κάθε αίτημα υποκειμένου δεδομένων (π.χ. πρόσβαση, διόρθωση, διαγραφή) στη Voice Logica εντός 24 ωρών.
- Οφείλει να εξασφαλίζει ότι ο Τελικός Πελάτης συμμορφώνεται με τον Κανονισμό GDPR και τον Κανονισμό ΤΝ (AI Act).
6. Υποχρεώσεις του Τελικού Πελάτη
Ο Τελικός Πελάτης:
- Διασφαλίζει ότι η συλλογή και χρήση δεδομένων είναι σύννομη.
- Παρέχει τις απαιτούμενες ενημερώσεις και λαμβάνει έγκυρες συγκαταθέσεις όπου απαιτείται.
7. Υπο-εκτελούντες (Sub-processors)
Η Voice Logica δύναται να χρησιμοποιεί περαιτέρω υπεργολάβους (sub-processors) για την παροχή των Υπηρεσιών, υπό την προϋπόθεση ότι αυτοί δεσμεύονται από ισοδύναμες υποχρεώσεις με το παρόν DPA.
Η λίστα των sub-processors θα είναι διαθέσιμη στην ιστοσελίδα της Voice Logica.
8. Διεθνείς Διαβιβάσεις
Εφόσον απαιτείται διαβίβαση δεδομένων εκτός ΕΟΧ, η Voice Logica εφαρμόζει τις κατάλληλες νομικές βάσεις (Standard Contractual Clauses ή ισοδύναμο μηχανισμό).
9. Δικαιώματα Ελέγχου
Ο Τελικός Πελάτης ή/και ο Συνεργάτης δικαιούνται να αιτηθούν πληροφορίες ή ελέγχους αναφορικά με την επεξεργασία. Η Voice Logica συνεργάζεται εύλογα προς αυτό.
10. Λήξη – Διαγραφή Δεδομένων
Με τη λήξη των Υπηρεσιών και το πέρας του δωδεκαμήνου, η Voice Logica διαγράφει ή ανωνυμοποιεί όλα τα προσωπικά δεδομένα, εκτός αν η νομοθεσία απαιτεί διαφορετικά. Επιπλέον, η Πλατφόρμα παρέχει λειτουργικότητα που επιτρέπει στον Τελικό Πελάτη να διαγράφει άμεσα τα δεδομένα του κατά βούληση.
11. Εφαρμοστέο Δίκαιο
Το παρόν DPA διέπεται από το Ελληνικό Δίκαιο και κάθε διαφορά υπάγεται στα δικαστήρια Αθηνών.
12. Ειδικοί Όροι για Δεδομένα Υγείας
- Αυξημένα Μέτρα Ασφαλείας: Για δεδομένα υγείας, η Voice Logica εφαρμόζει ενισχυμένα μέτρα: end-to-end encryption, πολυπαραγοντικό έλεγχο ταυτότητας, αυστηρό role-based access, audit logs, penetration tests.
- Ελαχιστοποίηση Δεδομένων: Ο Συνεργάτης και ο Τελικός Πελάτης περιορίζουν στο απολύτως αναγκαίο την επεξεργασία δεδομένων υγείας.
- Διατήρηση Δεδομένων: Τα δεδομένα υγείας δεν διατηρούνται πέραν των 12 μηνών, εκτός αν απαιτείται από τη νομοθεσία ή με ρητή εντολή του Τελικού Πελάτη.
- DPIA: Πριν από τη χρήση των Υπηρεσιών σε περιβάλλον υγείας, ο Τελικός Πελάτης με τον Συνεργάτη διενεργεί Εκτίμηση Αντικτύπου (DPIA). Η Voice Logica παρέχει υποστήριξη.
- Ενημέρωση Υποκειμένων: Ο Τελικός Πελάτης ενημερώνει τους ασθενείς/εξεταζόμενους για την επεξεργασία των δεδομένων υγείας μέσω της Πλατφόρμας και για τον ρόλο της Voice Logica.
Τελευταία ενημέρωση: 26/8/2025
